Μια πρόχειρη ματιά στο τοπίο της κυβερνοασφάλειας το 2017 φέρνει στο φως μερικά από τα μεγαλύτερα ονόματα στους αντίστοιχους κλάδους τους. Από την Uber και την Yahoo, την Equifax και την Zomato της Ινδίας και πολλές άλλες, φαινόταν ότι ακόμη και οι μεγαλύτερες εταιρείες στον κόσμο, παρά το κύρος και την οικονομική τους ισχύ, δεν είχαν τα μέσα να αμυνθούν ενάντια σε αυτή τη νέα απειλή.
Αλλά θα πρέπει οι διαχειριστές δικτύων και οι ιδρυτές νεοσύστατων επιχειρήσεων ή άλλων μικρών και μεσαίων επιχειρήσεων (ΜΜΕ) να χαίρονται; Θα πρέπει να πιστεύουν ότι οι εγκληματίες του κυβερνοχώρου θα επιτεθούν μόνο στα μεγάλα όπλα και δεν θα ανησυχούν για άλλους μικρότερους, ασήμαντους παίκτες;
Η απάντηση είναι ξεκάθαρη: ένα μεγάλο και ηχηρό όχι.
Ξυπνώντας μπροστά στον κίνδυνο
Οι διαχειριστές δικτύων θα πρέπει να λάβουν υπόψη και την άλλη πτυχή. Οι εγκληματίες δεν ενδιαφέρονται πραγματικά ποιον θα χτυπήσουν και στις περισσότερες περιπτώσεις, οι ΜΜΕ και οι νεοσύστατες επιχειρήσεις αποτελούν έναν ευκολότερο και καλύτερο στόχο. Καταρχάς, οι μικρότερες επιχειρήσεις δεν θα έχουν τους οικονομικούς πόρους ενός χρηματοοικονομικού γίγαντα και ως εκ τούτου ενδέχεται να μην επενδύσουν τόσο πολύ στην ασφάλεια, πράγμα που σημαίνει ότι τα μέτρα ασφαλείας τους για μια επικείμενη επίθεση μπορεί να είναι χαμηλά ή και ανύπαρκτα. Δεύτερον, οι μικρότερες επιχειρήσεις θα είναι πολύ πιο απελπισμένες - ακόμη και μια μικρή κυβερνοεπίθεση έχει τη δυνατότητα να τις καθηλώσει και να τις εξαλείψει εντελώς, ένα γεγονός που οι επιτιθέμενοι δεν θα διστάσουν να εκμεταλλευτούν. Θα είναι πιο πρόθυμες να πληρώσουν τα λύτρα από τις μεγαλύτερες εταιρείες.
Αλλά μήπως οι μικρότερες επιχειρήσεις συνειδητοποιούν ότι αποτελούν στόχο κυβερνοεπιθέσεων; Δεν φαίνεται να ισχύει κάτι τέτοιο - μια έρευνα της κυβέρνησης του Ηνωμένου Βασιλείου και της KPMG σε 1,000 μικρές επιχειρήσεις στη χώρα έφερε στο φως ανησυχητικά στατιστικά στοιχεία: μόνο το 23% των μικρών επιχειρήσεων θεώρησαν ότι η κυβερνοασφάλεια ήταν κορυφαία ανησυχία για την ασφάλεια, ενώ το 29% των επιχειρήσεων που δεν είχαν υποστεί παραβίαση ένιωθαν ότι θα υπέστησαν ζημιά στη φήμη τους. Ένα άλλο ανησυχητικό στατιστικό στοιχείο προέκυψε από την έκθεση Verizon Data Breach Investigations του 2017: τουλάχιστον το 61% των βιομηχανιών και επιχειρήσεων που δέχτηκαν hacking λειτουργούσαν με μικρότερο εργατικό δυναμικό, δηλαδή ούτε καν 1,000 υπαλλήλους.
Ένας οικονομικός κίνδυνος
Και αν οι ΜΜΕ χρειάζονται περισσότερους λόγους πέρα από την ασφάλεια της εταιρείας τους, ιδού ένας οικονομικός για όσες δραστηριοποιούνται στην Ευρωπαϊκή Ένωση. Το έτος 2018 θα τεθεί σε ισχύ ο Γενικός Κανονισμός για την Προστασία Δεδομένων από τις 25 Μαΐου και μετά σε όλες τις χώρες της ΕΕ. Σύμφωνα με τους όρους αυτού του κανονισμού, οι οργανισμοί που παραβιάζουν τους κανονισμούς ενδέχεται να τιμωρηθούν με πρόστιμα έως και 2-4% του συνολικού ετήσιου κύκλου εργασιών τους, ανάλογα με την παράβαση. Οι μικρές επιχειρήσεις είναι πιθανό να πληγούν περισσότερο από αυτήν τη διάταξη. Οι μεγαλύτερες επιχειρήσεις θα έχουν τεράστιους προϋπολογισμούς και μπορεί να είναι σε θέση να ξεπεράσουν αυτά τα πρόστιμα, αλλά μια μικρή επιχείρηση είναι πιθανό να πληγεί. Και ως εκ τούτου, είναι εξαιρετικά σημαντικό οι ιδρυτές και οι διαχειριστές μικρών επιχειρήσεων να εξουδετερώσουν αυτό το πρόβλημα θεσπίζοντας ισχυρά μέτρα ασφαλείας.
Ποια είναι, λοιπόν, μερικά βήματα με τα οποία οι μικρές επιχειρήσεις και οι νεοσύστατες επιχειρήσεις μπορούν να εφαρμόσουν αποτελεσματική κυβερνοασφάλεια; Ενώ οι ΜΜΕ μπορεί να έχουν περιορισμούς πόρων, είναι σημαντικό να λάβουν συνετά και έξυπνα βήματα. Μερικά μέτρα που μπορούν να εφαρμόσουν οι ΜΜΕ είναι:
- Αποδεχτείτε το ρίσκο: Το πρώτο βήμα είναι η αποδοχή. Μια μικρή επιχείρηση ή μια νεοσύστατη επιχείρηση δεν μπορεί να πιστεύει ότι δεν είναι «αρκετά σημαντική» για να δεχθεί επίθεση. Το σημείο έχει ήδη τεθεί, αλλά για να το επαναλάβω - κανείς δεν είναι ασφαλής και ενδεχομένως οι ΜΜΕ να διατρέχουν μεγαλύτερο κίνδυνο. Αποδεχόμενη ότι και οι ίδιες διατρέχουν κίνδυνο, μια μικρή επιχείρηση κάνει ένα σημαντικό, πρώτο βήμα και ανοίγει το μυαλό της σε λύσεις.
- Εκτίμηση κινδύνου: Το επόμενο βήμα για μια ΜΜΕ είναι να κάνει μια σωστή εκτίμηση κινδύνου. Αυτό είναι ακόμη πιο σημαντικό για τις μικρές επιχειρήσεις και τις νεοσύστατες επιχειρήσεις, καθώς τους επιτρέπει να κατανοήσουν ποια μέρη του οργανισμού τους διατρέχουν τον μεγαλύτερο κίνδυνο και να προετοιμαστούν ανάλογα. Δεδομένου ότι οι πόροι πρέπει να κατανέμονται πολύ πιο προσεκτικά, μια μικρή επιχείρηση μπορεί να καταρτίσει σχέδια για να επενδύσει περισσότερους πόρους σε τομείς υψηλότερου κινδύνου.
- Εκπαίδευση υπαλλήλων σε θέματα κυβερνοασφάλειας: Με λιγότερους υπαλλήλους, οι ΜΜΕ μπορούν στην πραγματικότητα να επενδύσουν στην εκπαίδευση του εργατικού δυναμικού τους, κάτι που θα αποτελέσει ένα μεγάλο βήμα για την ενίσχυση της άμυνάς τους. Ενώ οι μεγαλύτερες εταιρείες με μεγαλύτερο εργατικό δυναμικό μπορεί να δυσκολευτούν με αυτό το βήμα, οι ΜΜΕ μπορούν να εκπαιδεύσουν τους υπαλλήλους τους σχετικά με τη σημασία των ισχυρών κωδικών πρόσβασης, των απατήσεων ηλεκτρονικού "ψαρέματος" (phishing), των επιθέσεων ransomware και κακόβουλου λογισμικού και τον τρόπο πρόληψής τους.
- Επενδύστε σε ισχυρές λύσεις ασφάλειας τερματικών σημείων: Οι ΜΜΕ πρέπει να σκέφτονται προληπτικά πριν επενδύσουν σε μια λύση ασφάλειας. Ωστόσο, αυτό δεν είναι επιλογή, είναι καταναγκασμός. Οι ΜΜΕ πρέπει να αξιολογήσουν τις επιλογές που έχουν και να επιλέξουν τη λύση που ταιριάζει καλύτερα στις απαιτήσεις τους. Μπορούν να εξετάσουν Seqrite'S Ασφάλεια τελικού σημείου (EPS) λύση που ενσωματώνει καινοτόμες τεχνολογίες όπως το Anti Ransomware, το Advance DNA Scan, το σύστημα ανίχνευσης συμπεριφοράς και άλλα.
Ως συνεργάτης ασφάλειας IT για την επιχείρησή σας, Seqrite παρέχει ολοκληρωμένη ασφάλεια τελικών σημείων από προηγμένες κυβερνοαπειλές. Για να μάθετε περισσότερα, επισκεφθείτε την ιστοσελίδα μας or
